FltGetRequestorProcessId 函数 (fltkernel.h)
FltGetRequestorProcessId 例程返回与请求给定 I/O 操作的线程关联的进程的唯一 32 位进程 ID。
语法
ULONG FLTAPI FltGetRequestorProcessId(
[in] PFLT_CALLBACK_DATA CallbackData
);
参数
[in] CallbackData
指向回调数据结构的指针， (I/O 操作 FLT_CALLBACK_DATA) 。
返回值
FltGetRequestorProcessId 返回与最初请求 I/O 操作的线程关联的进程的进程 ID。 如果操作不与任何线程关联， 则 FltGetRequestorProcessId 返回零。
注解
FltGetRequestorProcessId 返回请求线程当前附加到的进程的进程 ID。 此过程可能与创建线程的进程相同，也可能不是。
要求
| 要求 | 值 |
|---|---|
| 目标平台 | 通用 |
| 标头 | fltkernel.h (包括 Fltkernel.h) |
| Library | FltMgr.lib |
| DLL | Fltmgr.sys |
| IRQL | <= DISPATCH_LEVEL |